Föregående

Nästa

Kunskapstest

Slutförd

Välj det bästa svaret för var och en av frågorna. Välj sedan Kontrollera dina svar.

Kontrollera dina kunskaper

1.

Vilken roll har analysregler i Microsoft Sentinel?

Automatisera skalningen av Azure-resurser baserat på efterfrågan.

Skapa och anpassa logik för att identifiera hot och generera aviseringar.

För att manuellt bearbeta och analysera stora datamängder för insikter.

2.

Hur förbättrar dataanslutningsappar i Microsoft Sentinel säkerhetsövervakningen?

Genom att arkivera gamla data manuellt för att minska datavolymen.

Genom att aktivera integrering med olika datakällor för omfattande säkerhetsanalys.

Genom att kryptera alla data som lagras i Azure Storage för att uppfylla efterlevnadskraven.

3.

Vad är det primära syftet med att använda Azure Monitor för säkerhetshändelser?

Öka lagringskapaciteten för Azure Blob Storage.

Övervaka och analysera säkerhetshändelser i Azure och lokala miljöer.

För att minska kostnaden för virtuella Azure-datorer.

4.

Hur ska aviseringar och incidenter i Microsoft Sentinel utvärderas?

Genom att ignorera aviseringar med låg allvarlighetsgrad för att endast fokusera på incidenter med hög allvarlighetsgrad.

Genom systematisk undersökning och prioritering för att fastställa lämpliga åtgärder.

Använda fysiska säkerhetskontroller för att förhindra obehörig åtkomst till datacenter.

5.

Vad är fördelen med att konfigurera automatisering i Microsoft Sentinel?

För att helt ersätta behovet av ett säkerhetsåtgärdsteam.

Granska och godkänna varje säkerhetsavisering som genereras manuellt.

Effektivisera svarsprocesser genom att automatisera åtgärder baserat på specifika utlösare.

Du måste svara på alla frågor innan du kontrollerar ditt arbete.

Fortsätt